MÔ-ĐUN NỀN TẢNGKIẾN TRÚC THAM CHIẾU

Tin cậy Thiết bị & Chứng thực (Attestation)

Chọn mức bảo đảm từ L0 — vật mang dữ liệu thụ động — đến L3 — chứng thực khi vận hành — tùy theo rủi ro và năng lực của thiết bị.

Xem phạm vi mô-đun Kiến trúc liên quan

P05Kiến trúc

KIẾN TRÚC THAM CHIẾUMức sẵn sàng

Theo miền dữ liệuThẩm quyền

PHẠM VI

Phạm vi chức năng và các ranh giới được xác định rõ ràng.

Ranh giới không thực hiện là một phần bắt buộc của định nghĩa dịch vụ.

THỰC HIỆN

Gắn kết thiết bị, vòng đời chứng thư, khóa gắn phần cứng, khởi động an toàn, chứng thực, đánh giá và thực thi.
Công bố rõ các đối tượng miền dữ liệu cùng giao diện và sự kiện có gắn phiên bản.
Liên kết kết quả nghiệp vụ với bằng chứng và kiến trúc tham chiếu.

KHÔNG THỰC HIỆN

Không thay thế cơ sở pháp lý hoặc định danh do nguồn có thẩm quyền bên ngoài quản lý.
Không ngụ ý chứng nhận hoặc mức tuân thủ phổ quát.
Không biến cơ chế bảo đảm tùy chọn thành yêu cầu bắt buộc cho mọi sản phẩm.

MÔ HÌNH VẬN HÀNH

Chủ thể, đầu vào, đầu ra và ranh giới thẩm quyền được làm rõ.

Mô-đun không được xem như một hộp đen; trách nhiệm về thẩm quyền và bằng chứng được thể hiện rõ.

Chủ thể tham gia

Đơn vị vận hành thiết bị · Vật thể kết nối · Bên xác nhận (Attester) / Bên xác minh · Điểm Quyết định Chính sách

Đầu vào

Dữ liệu đầu vào bao gồm danh tính và ngữ cảnh của chủ thể, dữ liệu nghiệp vụ có kiểm soát phiên bản, chính sách áp dụng và tham chiếu tới nguồn dữ liệu bên ngoài khi cần thiết.

Đầu ra

Kết quả xử lý bao gồm quyết định, dữ liệu đầu ra và bằng chứng liên quan; mọi thành phần đều được quản lý theo phiên bản, liên kết đối chiếu và nguồn gốc dữ liệu.

Ranh giới thẩm quyền

Ranh giới thẩm quyền được xác định theo từng miền dữ liệu; nguồn có thẩm quyền bên ngoài không bị thay thế hoặc hấp thụ bởi lớp tích hợp.

ĐỐI TƯỢNG NGHIỆP VỤ

Đối tượng ngữ nghĩa kết nối UI, API, Kho dữ liệu và bằng chứng.

Sổ đăng ký ngữ nghĩa giúp tránh sai lệch thuật ngữ giữa cổng nghiệp vụ và hợp đồng tích hợp.

Thiết bị tin cậy & Attestation ánh xạ Đối tượng
ID	Đối tượng	Thẩm quyền	Kho dữ liệu vai trò	API	Kiến trúc
OBJ-001	Thing	Xác định theo miền dữ liệu	Kho dữ liệu vật thể chính	API Phân giải	P01/P03
OBJ-007	TTID	Trusted ThingID Nền tảng	Phân giải sổ đăng ký	API Phân giải	P03
OBJ-021	Thiết bị	Thiết bị Chủ sở hữu/Đơn vị vận hành ngữ cảnh	Thiết bị Sổ đăng ký	Thiết bị API	P05
OBJ-022	Chứng thư Thiết bị	Thiết bị PKI	Sổ đăng ký Chứng thư Thiết bị	Thiết bị API	P05
OBJ-023	Chứng thực (Attestation)	Bên xác nhận	Kho Bằng chứng	API Chứng thực	P05
OBJ-024	Đánh giá tin cậy	PDP/chính sách thẩm quyền	Nhật ký quyết định	tin cậy API	P05

CHÍNH SÁCH & BẰNG CHỨNG

Hành động quan trọng luôn gắn với phiên bản chính sách và bằng chứng.

Khi mô-đun làm thay đổi trạng thái nghiệp vụ quan trọng, quy tắc chuyển trạng thái được áp dụng.

Sự kiện

Chủ thể tham gia được ủy quyền

Điều kiện trước

Bằng chứng

Thời gian tin cậy

Phiên bản chính sách / hồ sơ

Trạng thái sau xử lý

GIAO DIỆN & SỰ KIỆN

Hợp đồng giao tiếp tham chiếu được quản lý theo phiên bản và cổng công bố.

Gói API công bố là hợp đồng tham chiếu; khả năng sẵn sàng khi triển khai phải được xác nhận theo phiên bản phát hành/môi trường.

POST /v1/devices
POST /v1/devices/{id}/attest
GET /v1/devices/{id}/trust

CỔNG KIỂM SOÁT PHÁT HÀNH

CHỌNTÍCH HỢPKIỂM THỬPHÊ DUYỆTVẬN HÀNH

Chỉ công bố mức hỗ trợ cho đúng phiên bản, hồ sơ và môi trường đã có bằng chứng.

Tiêu chuẩn & Giới hạn

Ánh xạ không đồng nghĩa với chứng nhận.

Tiêu chuẩn được hiển thị kèm trạng thái và cách diễn đạt về mức độ triển khai, để việc ánh xạ tham chiếu không bị hiểu nhầm thành đã đánh giá hợp chuẩn.

Tiêu chuẩn liên quan
Tham chiếu	Trạng thái	OJEU	Tác động	Mức hiện thực
ISO/IEC 30141:2024	TIÊU CHUẨN QUỐC TẾ	N/A	Thiết bị / tích hợp kiến trúc	Hỗ trợING
IEEE 802.1AR	Tiêu chuẩn	N/A	Định danh thiết bị / chứng thư	Hỗ trợING
RFC 8995	RFC	N/A	Thiết bị tin cậy	Hỗ trợING
ETSI EN 303 645	TIÊU CHUẨN CHÂU ÂU	N/A	Thiết bị Bảo mật	Hỗ trợING
EU CRA	ĐANG HIỆU LỰC / CHUYỂN TIẾP	N/A	Quản trị thiết bị / bảo mật	ĐANG THEO DÕI

MÔ-ĐUN LIÊN QUAN

Kết hợp năng lực mà không làm mất trách nhiệm.

Các mô-đun liên quan được liên kết rõ ràng, thay vì ẩn sau một tuyên bố nền tảng nguyên khối.

Định danh Vật thể & Phân giải

HIỆN THỰC THAM CHIẾU

Phân giải định danh chính thức, tương quan bí danh và mở rộng mức bảo đảm, mà không định nghĩa lại định danh sản phẩm có thẩm quyền.

Khám phá

Quản trị Định danh

KIẾN TRÚC THAM CHIẾU

Quản trị tính duy nhất và bền vững của không gian tên (namespace), phát hiện xung đột, thay thế phiên bản (supersession) và nguyên tắc không bao giờ tái sử dụng định danh một cách âm thầm.

Khám phá

Bộ máy Điều phối DPP

SẴN SÀNG THÍ ĐIỂM

Áp dụng hồ sơ theo nhóm sản phẩm có gắn phiên bản, kiểm soát khâu biên soạn và điều phối sổ đăng ký, trong khi thẩm quyền pháp lý vẫn thuộc về hệ thống bên ngoài.

Khám phá

ĐỘ HOÀN THIỆN SẢN PHẨM

Từ mô-đun đến kết quả nghiệp vụ.

Mở rộng tin cậy từ vật mang thụ động tới định danh phần cứng và đánh giá khi vận hành bằng mô hình bảo đảm L0–L3 được chọn theo rủi ro/năng lực.

Đầu vàoĐịnh danh / chính sách / bằng chứng / trạng thái nguồn

Đầu raKết quả có nguồn, chính sách và bằng chứng ngữ cảnh

thẩm quyềnTheo dữ liệu miền dữ liệu; bên ngoài thẩm quyền vẫn bên ngoài

API / SỰ KIỆNAPI Chứng thực Thiết bị

BẰNG CHỨNGTrạng thái chứng thư · bằng chứng chứng thực · quyết định đánh giá

MỨC SẴN SÀNGKIẾN TRÚC THAM CHIẾU

Mở Hệ sinh thái Sản phẩm Xem Mức sẵn sàng

HỘI THẢO KIẾN TRÚC

Biến kiến trúc thành thí điểm có phạm vi.

Căn chỉnh nhóm sản phẩm Khả năng áp dụng, Ranh giới thẩm quyền, Cổng nghiệp vụ hành trình, tích hợp Hợp đồng và bằng chứng trước khi đưa ra vận hành thực tế.

Đăng ký hội thảo Xem kiến trúc